Ein Unternehmen betreibt einen hochverfügbaren SFTP-Dienst auf zwei EC2 Linux-Instanzen mit Elastic IP-Adressen und gemeinsam genutztem Speicher. Die Benutzerkonten sind Linux-Benutzer auf den Servern. Das Unternehmen wünscht sich eine serverlose Option, die eine hohe IOPS-Leistung, eine hochgradig konfigurierbare Sicherheit und die Kontrolle über Benutzerberechtigungen bietet. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung nutzt AWS Transfer Family für SFTP, was serverlos ist und hohe IOPS-Leistung bietet. Amazon EFS ist ein skalierbares, hochverfügbares und leistungsstarkes Dateisystem, das die Anforderungen an den gemeinsamen Speicher und die IOPS erfüllt. Die Verwendung eines VPC-Endpunkts mit Elastic IPs und einer Sicherheitsgruppe ermöglicht eine hochgradig konfigurierbare Sicherheit und den Internetzugang für vertrauenswürdige IP-Adressen. Benutzerberechtigungen können über IAM und POSIX-Berechtigungen auf EFS gesteuert werden. Die Option mit EBS ist falsch, da EBS-Volumes nicht direkt an AWS Transfer Family SFTP-Dienste angehängt werden können und nicht für gemeinsamen Zugriff über mehrere Instanzen ausgelegt sind. Die Optionen mit S3 sind falsch, da S3 zwar als Speicher für AWS Transfer Family dient, aber nicht die hohe IOPS-Leistung für Dateisystemoperationen bietet, die EFS leisten kann, und die Benutzerkonten auf Linux-Servern nicht direkt abbildet.